Diese Anwendung speichert deine Einträge in deinem Browser auf deinem Gerät. Ohne Konto verlässt kein Eintrag dein Gerät. Es gibt keine Werbung, kein Tracking, keine Analysedienste, keine Social-Media-Einbindungen und keine Weitergabe an Dritte zu Werbezwecken. Deine App-Daten kommen nur dann auf den Server, wenn du freiwillig ein Konto anlegst und ausdrücklich einwilligst – damit der Abgleich zwischen deinen Geräten funktioniert. Die Begleitfigur „Ori“ rechnet allein in deinem Browser und ist keine künstliche Intelligenz – Näheres dazu weiter unten.
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Raphael Herrmann
Frans-Hals-Straße 7
81479 München
Deutschland
E-Mail: info@smallandoften.com
Einen Datenschutzbeauftragten haben wir nicht benannt.
Welche Daten: Beim Aufruf verarbeitet der Hoster automatisch übermittelte Informationen: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem.
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: Vollständige IP-Adressen speichert der Hoster höchstens sieben Tage, um Angriffe zu erkennen und abzuwehren. Daneben führt er Zugriffsprotokolle, in denen die IP-Adresse teilweise unkenntlich gemacht ist; sie werden nach sechs Wochen gelöscht.
Auftragsverarbeiter: STRATO AG, Pascalstraße 10, 10587 Berlin. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Was gezählt wird: Beim Start ruft die App die Mitteilungen ab (siehe „Mitteilungen in der App“). Der Server zählt, wie oft das geschieht, und speichert davon nur die Tagessumme – ohne IP-Adresse, ohne Kennung, ohne Cookie. Die Anfrage geht ohne Anmelde-Cookie hinaus; auf deinem Gerät wird für die Zählung nichts gespeichert oder ausgelesen.
Zweck: Feststellen, ob und wie viel die Anwendung genutzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die kurze Verarbeitung deiner IP-Adresse bei der Anfrage; das berechtigte Interesse liegt in der Beurteilung des eigenen Angebots. Die Tagessummen selbst lassen keinen Rückschluss auf einzelne Personen zu.
Speicherdauer: Die Tagessummen werden nach 400 Tagen gelöscht.
Empfänger: keine. Die Zählung verlässt den Server nicht, es ist kein Analysedienst eingebunden.
Gewohnheiten, Häkchen, Aufgaben, Notizen, Ziele, Stimmungseinträge, selbst angelegte Kennzahlen samt deren Werten sowie die Beträge deiner Zielhabits und die Einstellungen werden im lokalen Speicher (localStorage) deines Browsers abgelegt. Dazu gehören auch der Lebensbereich, den du einer Gewohnheit gibst, die Zeiträume, in denen du sie pausierst, die Zeiten, die du als Urlaub oder Krankheit eingetragen hast, deine Joker, was du als „nicht geschafft“ markierst, und wie streng du die Punkte rechnen lässt. Ebenso deine Ideen, Belohnungen und eingelösten Punkte, Reflexionen, die Werte, die dir wichtig sind, die Schnellnotizen und deine Fokuszeiten. Markierst du eine Gewohnheit als „nicht geschafft“, kannst du angeben, was dazwischenkam (etwa „Keine Zeit“ oder „Krank“) und wo du warst (zu Hause, bei der Arbeit, unterwegs); beim Tagesabschluss außerdem, wie schwer dir eine Gewohnheit fiel. Diese Daten verlassen dein Gerät nicht, solange du kein Konto nutzt – sie werden auch nicht an uns übertragen.
Dazu gehören auch die Angaben, die du beim Einrichten und später zu einzelnen Gewohnheiten machst: die angekreuzten Gründe zur Frage „Warum willst du das?“, dein frei formulierter eigener Grund und das „Warum“ an einer einzelnen Gewohnheit. Diese Felder sind freiwillig und können leer bleiben; du kannst sie jederzeit ändern oder löschen.
Dasselbe gilt für deine Ziele: Titel, dein „Warum“, die Zahl samt Einheit, der Zeitraum, die selbst benannten Stufen, deine Meilensteine mit Datum und Wert, deine einzelnen Buchungen mit Datum, Wert und Notiz sowie die abgeschlossenen Jahre. Wenn du einem Ziel eine Kennzahl zuordnest, wird nur diese Zuordnung gespeichert – die Werte selbst liegen ohnehin schon bei der Kennzahl. Auch das trägst du selbst ein, es ist freiwillig, und es wird nur gespeichert und – falls du ein Konto nutzt – abgeglichen. Ausgewertet wird es allein in deinem Browser.
Der Kalender legt keine eigenen Daten an – er zeigt, was ohnehin gespeichert ist. Neu hinzu kommen an einer Aufgabe nur die freiwillige Uhrzeit und, bei einer geplanten Fokussitzung, die vorgesehene Länge und Pausenlänge. Beides wird wie die Aufgabe selbst behandelt: auf deinem Gerät gespeichert und, falls du ein Konto nutzt, abgeglichen.
Die Vorschlagsliste zum Stöbern ist fest im Programm enthalten und wird nicht geladen, gezählt oder ausgewertet. Gespeichert wird nur, welchen Vorschlag du übernommen hast – als Kennung an der jeweiligen Gewohnheit. Daraus leitet die Begleitfigur „Ori“ ab, welche Bereiche dich interessieren könnten; auch das geschieht ausschließlich in deinem Browser.
Daneben merkt sich die App dort ein paar Kleinigkeiten, die nur der Bedienung dienen. Einige bleiben allein auf deinem Gerät – etwa, welche Mitteilungen du schon gesehen hast, dass du den Hinweis zur Installation weggetippt hast, wann dich die App zuletzt um eine Rückmeldung gebeten hat und, auf der Startseite, welche Sprache du dort gewählt hast. Andere stehen in den Einstellungen und werden mit einem Konto abgeglichen – etwa, wann du zuletzt ein Backup gespeichert hast oder wann dir der Hinweis auf ein Konto gezeigt wurde. Keine davon erlaubt eine Wiedererkennung über andere Seiten hinweg.
Damit die App auch ohne Netz startet, legt dein Browser ihre Programmdateien – keine Einträge – in seinem Zwischenspeicher ab (Service Worker); sie werden mit jeder neuen Fassung ersetzt.
Solange du angemeldet bist, liegt dort auch deine E-Mail-Adresse. Hast du ein Konto genutzt, liegt dort außerdem ein Prüfwert seiner E-Mail-Adresse – nicht die Adresse selbst –, auch nach dem Abmelden. Meldest du dich danach mit einem anderen Konto an, fragt die App damit nach, was mit den Daten auf dem Gerät geschehen soll, statt sie ungefragt in das andere Konto zu übernehmen.
Rechtsgrundlage für den Zugriff auf dein Gerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit die Anwendung ihren Zweck erfüllen kann; eine Einwilligung ist dafür nicht nötig. Du kannst diese Daten jederzeit selbst löschen (in der App unter „Mehr → Daten“ oder über die Browser-Einstellungen).
Welche Daten: E-Mail-Adresse, ein kryptografischer Hash deines Passworts – das Passwort selbst wird zu keinem Zeitpunkt im Klartext gespeichert –, die von dir in der App erfassten Inhalte sowie Zeitpunkt und Fassung deiner Einwilligung. Dazu, wann das Konto angelegt wurde, ob die Adresse bestätigt ist, wann zuletzt abgeglichen wurde, ein fortlaufender Zähler der Abgleiche, je Anmeldung ein Prüfwert der Anmeldekennung mit Ablaufdatum und bei älteren Konten, wann die Hinweis-E-Mail zur Einwilligung hinausging.
Zweck: Anmeldung und Abgleich deiner Daten zwischen deinen Geräten.
Besondere Kategorien: Deine Einträge können Gesundheitsangaben enthalten – etwa Stimmung, Energie, Schlaf, Krankheitstage, Gewicht und andere Messwerte oder Gewohnheiten zu Alkohol, Zigaretten oder Medikamenten – und andere sensible Angaben, die du selbst in Gewohnheiten, Ziele oder Notizen schreibst, etwa zu Glauben oder Weltanschauung. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Der Server speichert sie nur und gleicht sie ab; er wertet sie nicht aus – weder für Statistiken noch für die Erinnerungen.
Rechtsgrundlage: Für Gesundheitsangaben und andere besondere Kategorien deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – beim Anlegen des Kontos mit einem eigenen Häkchen, bei älteren Konten mit „Ich willige ein“ in der App –, daneben der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse, Passwort und diese Einwilligung gibt es kein Konto; die Anwendung funktioniert ohne Konto vollständig.
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen – in der App, indem du dein Konto löschst („Mehr → Konto → Verwalten → Konto löschen“), oder formlos per E-Mail an info@smallandoften.com; dann löschen wir Konto und Serverdaten. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Ältere Konten: Hast du dein Konto angelegt, bevor es das Häkchen gab, fragt dich die App nach der Einwilligung; liegen schon Daten von dir auf dem Server, bekommst du außerdem einmal eine E-Mail. Bis du einwilligst, ruht der Abgleich. Willigst du nicht bis zum Ende des 28. Tages nach der E-Mail ein, löschen wir deine Daten auf dem Server, auch die für Erinnerungen; dein Konto und alles auf deinen Geräten bleiben. Liegen deine Daten nur noch auf dem Server, etwa nach einem Gerätewechsel, schreib uns vor Ablauf der Frist – wir schicken sie dir als Datei.
Verschlüsselt abgelegt: Auf dem Server liegen deine Inhalte verschlüsselt; der Schlüssel liegt getrennt von der Datenbank. Das schützt sie, falls die Datenbank oder eine Sicherung abhandenkommt. Für den Betreiber bleiben sie lesbar, weil der Server sie für den Abgleich entschlüsseln muss.
Speicherdauer: Bis zur Löschung des Kontos – durch dich in der App („Mehr → Konto → Verwalten → Konto löschen“) oder auf deine Nachricht hin durch uns. Die Löschung entfernt E-Mail-Adresse, Passwort-Hash, Einwilligung und sämtliche Inhalte sofort; aus den Datenbanksicherungen des Hosters verschwinden sie spätestens nach 14 Tagen. Hast du zuvor eine Rückmeldung geschickt, wird dabei auch dort deine E-Mail-Adresse entfernt; der Text der Nachricht bleibt ohne Adresse und ohne Kontobezug erhalten, damit gemeldete Fehler nicht verloren gehen – auf Wunsch löschen wir auch ihn.
Bei der Anmeldung wird ein technisch notwendiges Cookie gesetzt, das eine zufällige Zeichenfolge enthält und dich beim nächsten Besuch wiedererkennt. Es erlaubt keine Analyse deines Verhaltens und wird nicht an Dritte weitergegeben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Es läuft nach spätestens 180 Tagen ab und wird beim Abmelden gelöscht – meldest du dich ohne Verbindung ab, holt die App das nach, sobald sie wieder Netz hat. Da ausschließlich technisch notwendige Cookies zum Einsatz kommen, gibt es kein Einwilligungsbanner.
Bei der Registrierung schicken wir eine E-Mail mit einem Bestätigungslink an die angegebene Adresse. Erst der Klick darauf schaltet das Konto frei; der Link ist 48 Stunden gültig und nur einmal verwendbar. Wird ein Konto nicht innerhalb von sieben Tagen nach der letzten Bestätigungsmail bestätigt, löschen wir es automatisch – samt E-Mail-Adresse und Passwort-Hash.
Forderst du ein neues Passwort an, versenden wir eine E-Mail mit einem Link an die hinterlegte Adresse. Der Link ist eine Stunde gültig und nur einmal verwendbar.
Rechtsgrundlage für beide: Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über den Mailserver des Hosters (STRATO AG, Pascalstraße 10, 10587 Berlin).
Diese Funktion ist ausgeschaltet, solange du sie nicht selbst einschaltest („Mehr → Module → Erinnerungen → Auch bei geschlossener App“). Sie setzt ein Konto voraus.
Was dabei geschieht: Dein Browser legt bei dem Push-Dienst seines Herstellers ein Abonnement an und erhält dafür eine Adresse. Diese Adresse, zwei zugehörige Schlüssel und deine Zeitzone werden auf dem Server gespeichert, zusammen mit einem Verweis auf die Anmeldung, zu der das Abonnement gehört. Dazu, wann es angelegt wurde und wann sich das Gerät zuletzt gemeldet hat, der Zeitpunkt der letzten Zustellung, damit dieselbe Erinnerung nicht zweimal kommt, wie oft die Zustellung zuletzt in Folge scheiterte und – bei Mozilla oder Apple – wann du der Übermittlung in die USA zugestimmt hast.
Was der Server für den Versand kennt: Die App schickt ihm nur, ob du erinnert werden willst, deine Uhrzeiten, wie viel heute offen ist – als fertigen Satz ohne Namen, etwa „3 Gewohnheiten offen“ –, die Sprache und die Tage, an denen keine Erinnerung kommen soll – ohne Angabe des Grundes; ob du Urlaub hast oder krank bist, steht nicht dabei. Die übrigen Daten deines Kontos liest er dafür nicht.
Zeitzone: Sie ist nötig, damit die Erinnerung nach deiner örtlichen Uhr kommt. Sie sagt etwas über deine ungefähre Weltregion aus – nicht über deinen genauen Aufenthaltsort.
Wer die Nachricht weiterreicht: Je nach Browser Google (Chrome, Opera, Brave, Vivaldi und die meisten Android-Browser), Microsoft (Edge unter Windows), Mozilla (Firefox) oder Apple (Safari, iPhone und iPad). Dorthin geht die Nachricht, und von dort weckt sie dein Gerät. Diese Unternehmen verarbeiten dabei Daten auch in den USA.
Was diese Dienste sehen – und was nicht: Der Inhalt jeder Nachricht ist für genau dein Gerät verschlüsselt (Ende-zu-Ende, nach RFC 8291). Der Push-Dienst sieht, dass eine Nachricht von dieser Anwendung für ein bestimmtes Abonnement unterwegs ist, wie lang sie ist und wann sie kommt – nicht, was darin steht.
Rechtsgrundlage: Für die Erinnerungen Art. 6 Abs. 1 lit. b DSGVO – du schaltest sie selbst ein, sie gehören zum Nutzungsverhältnis. Für das Abonnement auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil es für die Erinnerung, die du ausdrücklich angefordert hast, unbedingt erforderlich ist.
Übermittlung in die USA: Google LLC und Microsoft Corporation sind unter dem EU-US-Datenschutzrahmen zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU (Art. 45 DSGVO). Für Mozilla und Apple gilt er nicht. Liegt dein Abonnement bei einem von beiden, fragt dich die App ausdrücklich, ob Abo-Adresse und Zeitpunkt in die USA gehen dürfen (Art. 49 Abs. 1 lit. a DSGVO), bevor der Server dorthin etwas schickt; ohne dein Ja schickt er nichts. Für diese Übermittlung gibt es keinen Angemessenheitsbeschluss der EU, und wir haben mit Mozilla oder Apple keine Standardvertragsklauseln oder anderen Garantien vereinbart: US-Behörden könnten auf diese Angaben zugreifen, ohne dass du dich wirksam dagegen wehren kannst.
Abschalten und Widerruf: Jederzeit. Der Schalter „Auch bei geschlossener App“ wirkt für das Gerät, auf dem du ihn umlegst: Dessen Abonnement wird beim Push-Dienst gekündigt und auf dem Server gelöscht, samt der Einwilligung zur Übermittlung in die USA für dieses Gerät; deine anderen Geräte bekommen weiter Erinnerungen. Schaltest du die tägliche Erinnerung aus, schickt der Server an keines deiner Geräte mehr etwas; die Abonnements werden gekündigt und gelöscht – auf deinen anderen Geräten beim nächsten Öffnen der App dort. Der Widerruf wirkt für die Zukunft.
Speicherdauer: Bis du die Funktion auf dem Gerät abschaltest, dich dort abmeldest oder abgemeldet wirst – etwa nach einer Änderung des Passworts oder wenn die Anmeldung abläuft – oder dein Konto löschst. Außerdem löschen wir ein Abonnement, das der Push-Dienst nicht mehr kennt – etwa weil du die App entfernt oder die Browserdaten gelöscht hast –, beim nächsten Versand; eines, dessen Zustellung fünfmal in Folge scheiterte, wenn sich das Gerät 30 Tage lang nicht gemeldet hat; eines, für das 60 Tage lang keine Erinnerung anstand – etwa weil die tägliche Erinnerung aus ist –, wenn sich das Gerät so lange nicht gemeldet hat; und eines bei Mozilla oder Apple ohne deine Einwilligung, wenn sich das Gerät sieben Tage lang nicht gemeldet hat. Gemeldet hat es sich, wenn die App dort geöffnet wurde. Die Angaben für den Versand verschwinden mit dem letzten Abonnement.
Taktgeber: Damit die Erinnerung zur richtigen Zeit losgeht, ruft ein externer Cron-Dienst regelmäßig eine Adresse auf diesem Server auf. Er erhält dabei keine personenbezogenen Daten, sondern nur eine Statuszeile mit Anzahlen (etwa „3 Geräte angesehen, 1 Nachricht verschickt“).
Um Massenversuche und das Durchprobieren von Passwörtern zu bremsen, speichern wir kurz deine IP-Adresse mit dem Zeitpunkt: bei einer fehlgeschlagenen Anmeldung zusammen mit der eingegebenen E-Mail-Adresse; bei einem falschen Passwort beim Ändern des Passworts oder Löschen des Kontos und bei Probe-Erinnerungen zusammen mit der internen Nummer deines Kontos; außerdem bei jeder Registrierung, jedem angeforderten Passwort-Link, jeder erneuten Bestätigungsmail und jeder Rückmeldung. Nach 24 Stunden werden diese Einträge gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit der Nutzerkonten und des Dienstes.
Welche Daten: Schickst du über den Knopf unten rechts eine Rückmeldung, speichern wir deine Nachricht, die von dir gewählte Art (Idee, Fehler, Kritik, Lob, Sonstiges), den Bereich der App, aus dem du geschrieben hast, sowie die App-Version. Eine E-Mail-Adresse ist freiwillig und nur nötig, wenn du eine Antwort möchtest. Bist du angemeldet, wird die Rückmeldung deinem Konto zugeordnet.
Mit der Rückmeldung selbst werden weder deine IP-Adresse noch eine Kennung deines Browsers gespeichert. Die IP-Adresse wird getrennt davon ausschließlich verwendet, um zu begrenzen, wie viele Einsendungen kurz hintereinander von derselben Stelle kommen, und dafür längstens 24 Stunden vorgehalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr automatisierter Massensendungen.
Zweck: Bearbeitung deines Anliegens, Nachvollziehen gemeldeter Fehler und Verbesserung der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung und Fehlerfreiheit der Anwendung. Gibst du eine E-Mail-Adresse an, verarbeiten wir sie, um dir zu antworten (ebenfalls Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung deiner Rückmeldung); auf Wunsch löschen wir sie jederzeit.
Speicherdauer: Spätestens 12 Monate nach Eingang werden Rückmeldungen automatisch gelöscht. Löschst du vorher dein Konto, wird deine E-Mail-Adresse sofort entfernt; die Nachricht bleibt ohne Adresse und ohne Kontobezug, auf Wunsch löschen wir auch sie.
Empfänger: nur der Hoster als Auftragsverarbeiter (siehe „Empfänger und Datenübermittlung“). Weitergegeben werden Rückmeldungen nicht; sie liegen auf demselben Server wie die übrigen Daten.
Um zu sehen, wie sich das Angebot entwickelt, bilden wir Zahlen aus den Kontodaten: wie viele Konten es gibt, wann sie angelegt und zuletzt abgeglichen wurden, wie viele bestätigt sind und eingewilligt haben, wie groß die gespeicherten Daten sind, wie viele Anmeldungen offen sind, wie viele Einträge die Missbrauchsbremse in den letzten 24 Stunden hatte, wie viele Rückmeldungen je Monat und Art eingingen, wie viele Geräte Erinnerungen bekommen und über welchen Push-Dienst. Die Inhalte der Konten werden dafür nicht geöffnet. Dazu kommt die Tagessumme aus der Nutzungszählung.
Hierfür werden keine zusätzlichen Daten erhoben. Es gibt keine Analysedienste, keine Zählpixel und keine Besucherverfolgung. Die Zahlen sieht nur der Betreiber, in einem geschützten Verwaltungsbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Weiterentwicklung des Angebots. Da nur Summen entstehen, ist die Beeinträchtigung gering.
Gelegentlich erscheint in der App ein kurzer Hinweis – etwa zu einer neuen Funktion. Diese Texte werden vom Server geladen. Die Abfrage geht ohne Anmelde-Cookie hinaus; dabei fällt nur an, was jeder Aufruf mit sich bringt (siehe „Aufruf der Seite“), und der Server zählt sie mit (siehe „Nutzungszählung am Server“). Ob du einen Hinweis bereits gesehen hast, merkt sich allein dein Gerät im lokalen Speicher, damit er nicht wiederholt erscheint. Rechtsgrundlage: für den Merker auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG; für den Abruf Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse liegt darin, dich über Neuerungen, Änderungen und Störungen der Anwendung zu informieren.
Schreibst du an info@smallandoften.com, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls er in der Nachricht steht, und den Inhalt, um dein Anliegen zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung; geht es um dein Konto, auch Art. 6 Abs. 1 lit. b DSGVO; Meldungen nach dem Digital Services Act bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.
Speicherdauer: Die Nachrichten werden gelöscht, sobald dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Empfänger: Die Nachrichten liegen im Postfach des Betreibers.
Eine Weitergabe deiner Daten an Dritte findet nicht statt – außer an den Push-Dienst deines Browsers, wenn du Erinnerungen bei geschlossener App einschaltest. Empfänger sind sonst nur Dienstleister, die für den Betreiber arbeiten: der Hoster (STRATO AG, Pascalstraße 10, 10587 Berlin) für Webspace, Datenbank und Mailversand, mit Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, und – wenn du schreibst – der E-Mail-Anbieter des Postfachs (siehe „Kontakt per E-Mail“). Es werden keine externen Schriften, Karten, Videos oder Analysedienste eingebunden – die Anwendung lädt ausschließlich Dateien vom eigenen Server.
Übermittlung in Drittländer: Aus der App heraus nur, wenn du sie selbst auslöst: bei den Erinnerungen bei geschlossener App. Dann geht die verschlüsselte Nachricht an den Push-Dienst deines Browsers – Google, Microsoft, Mozilla oder Apple – und damit auch in die USA. Für Google und Microsoft gilt der Angemessenheitsbeschluss der EU zum EU-US-Datenschutzrahmen (Art. 45 DSGVO); bei Mozilla und Apple fragt dich die App ausdrücklich, bevor der Server dorthin etwas schickt (Art. 49 Abs. 1 lit. a DSGVO). Näheres steht im Abschnitt dazu weiter oben. Wo E-Mails an uns liegen, steht unter „Kontakt per E-Mail“. Alles Übrige verarbeiten wir in Deutschland.
Die Anwendung zeigt eine kleine Figur namens Ori, die sich gelegentlich mit einem Satz zu deinen Einträgen meldet – etwa „Joggen läuft seit 12 Tagen ohne Unterbrechung“.
Wie das zustande kommt: Ori rechnet ausschließlich in deinem Browser und ausschließlich mit den Daten, die ohnehin schon auf deinem Gerät liegen: Häkchen, Serien, Quoten, Stimmungseinträge, Kennzahlen, die Lebensbereiche deiner Gewohnheiten, die von dir selbst angegebenen Gründe sowie deine Angaben dazu, was dazwischenkam und wie schwer es war. Es werden dafür keine Daten an einen Server oder an Dritte übertragen, auch nicht an uns.
Keine künstliche Intelligenz: Hinter Ori steht kein Sprachmodell und kein externer Dienst. Die Sätze sind fest vorformuliert; eingesetzt werden lediglich Zahlen und Namen aus deinen eigenen Einträgen. Über deine Einträge hinaus wird nichts über dich gefolgert – abgeleitet wird nur, welche Bereiche dich nach den übernommenen Vorschlägen interessieren könnten, ebenfalls nur in deinem Browser.
Was Ori sich merkt: welche Sätze er dir schon gesagt hat und auf welche Bereiche der App er dich schon einmal hingewiesen hat – damit er sich nicht wiederholt. Auch das liegt nur auf deinem Gerät (mit Konto zusätzlich in deinem Konto).
Abschaltbar: Unter „Mehr → Module“ lässt sich Ori ausschalten. Dann erscheinen weder die Figur noch ihre täglichen Bemerkungen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die Auswertungen, die dir die App zeigt – Statistiken, Hinweise und die Sätze von Ori –, werden ausschließlich in deinem Browser berechnet, haben dir gegenüber keine rechtliche Wirkung und dienen allein deiner eigenen Übersicht.
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Einiges kannst du sofort selbst erledigen, ohne uns zu kontaktieren: Unter „Mehr → Daten“ exportierst du alle deine Einträge und Einstellungen als Datei, und unter „Mehr → Konto“ löschst du dein Konto vollständig – das ist zugleich der Widerruf deiner Einwilligung zum Abgleich. Auskunft über das, was auf dem Server liegt, geben wir dir auf Anfrage als Datei. Für alles Weitere genügt eine formlose Nachricht an info@smallandoften.com.
Widerspruchsrecht nach Art. 21 DSGVO: Wo wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – Aufruf der Seite, Nutzungszählung, Schutz vor Missbrauch, Rückmeldungen, Mitteilungen in der App, Kontakt per E-Mail, Auswertung in Zahlen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Die Verbindung ist per TLS verschlüsselt, erkennbar am Schloss-Symbol im Browser. Passwörter werden ausschließlich als Hash mit einem modernen Verfahren gespeichert und sind daher auch für uns nicht lesbar. Anmeldesitzungen laufen über zufällige, jederzeit widerrufbare Kennungen. Die Inhalte der Konten liegen auf dem Server verschlüsselt (siehe „Konto und Geräte-Abgleich“).
Ein Konto ist ab 16 Jahren möglich; ohne Konto kann die Anwendung jeder nutzen.
Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.
Diese Anwendung unterstützt dich beim Festhalten von Gewohnheiten und beim Nachdenken über deinen Alltag. Sie ist kein Medizinprodukt, stellt keine Diagnosen und ersetzt keine ärztliche, psychotherapeutische oder sonstige fachliche Beratung. Auswertungen wie Stimmungsverläufe oder Hinweise sind einfache Rechenergebnisse aus deinen eigenen Eintragungen – keine fachliche Einschätzung.
Wenn es dir längere Zeit nicht gut geht, wende dich bitte an eine Ärztin oder einen Arzt. In akuten Krisen erreichst du die Telefonseelsorge rund um die Uhr kostenfrei unter 0800 111 0 111 oder 0800 111 0 222.
Das Angebot wird ohne Gewähr für ständige Verfügbarkeit bereitgestellt. Da die Daten primär in deinem Browser liegen, können sie verloren gehen, wenn du Browserdaten löschst, den Browser wechselst oder das Gerät zurücksetzt. Bitte lege regelmäßig ein Backup an („Mehr → Daten → Backup exportieren“). Eine Haftung für Datenverluste wird, soweit gesetzlich zulässig, ausgeschlossen; das gilt nicht bei Vorsatz und grober Fahrlässigkeit sowie bei Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.
Stand: August 2026